🇰🇷 한글 설명
LevelOne WBR-6012 라우터의 펌웨어 버전 R0.40e6에서 발생하는 취약점입니다. Web 및 FTP 서비스를 통해 민감한 정보가 암호화되지 않은 평문으로 전송되어 네트워크 스니핑 공격에 노출될 수 있습니다.
💡 쉬운 설명
라우터가 중요한 정보를 주고받을 때 암호화를 하지 않아, 해커가 네트워크를 엿듣는 것만으로도 정보를 훔칠 수 있는 상태입니다. 비밀번호나 개인정보가 그대로 노출될 위험이 있습니다.
🇺🇸 원문 (English)
A vulnerability in the LevelOne WBR-6012 router's firmware version R0.40e6 allows sensitive information to be transmitted in cleartext via Web and FTP services, exposing it to network sniffing attacks.
📍 영향받는 시스템
LevelOne WBR-6012 router (Firmware version R0.40e6)
⚔️ 공격 벡터
네트워크 스니핑(Network Sniffing)을 통한 평문 데이터 탈취
🛡️ 대응 방법
최신 보안 패치가 적용된 펌웨어로 업데이트하거나, 암호화된 프로토콜(HTTPS, SFTP 등)을 사용하도록 설정 변경
🔧 검증 코드
명령어 결과에 'R0.40e6' 문자열이 포함되어 있다면 해당 취약점에 노출된 버전입니다.
curl -s http://<router_ip>/version | grep -E 'R0.40e6'